https://alertas.dupin.com.ar/fabricante/gphoto/Alertas de vulnerabilidades de gPhoto.esMon, 02 Nov 2026 15:50:51 +000010https://alertas.dupin.com.ar/cve/CVE-2026-120451/tg:62784Mon, 02 Nov 2026 15:50:51 +0000Vulnerabilidadlibgphoto2 hasta 2.5.34 contiene desbordamientos de búfer en la pila y en el heap en jl2005c_init() que permiten a dispositivos USB maliciosos corromper la memoria al enviar un conteo de entradas de tabla de asignación sin límite. Un atacante puede conectar una cámara Jeilin JL2005B/C/D falsificada que reporte 1022 o más entradas para sobrescribir la dirección de retorno guardada y datos del heap, con posible ejecución de código.https://alertas.dupin.com.ar/cve/CVE-2026-120452/tg:62782Mon, 02 Nov 2026 15:50:49 +0000Vulnerabilidadlibgphoto2 hasta 2.5.34 contiene una lectura y escritura fuera de límites en el heap en jl2005bcd_decompress() que permite a cámaras USB maliciosas corromper la memoria del heap mediante el procesamiento de miniaturas de tamaño excesivo. Un atacante puede enviar valores pequeños en la tabla de asignación y un byte de encabezado de miniatura para que el intercambio de bytes en el lugar exceda el búfer en unos 30 KB, filtrando contenido del heap en las imágenes de vista previa.